Cibersegurança

Vulnerabilidades, ataques, ameaças, ferramentas de segurança, segurança na nuvem e identidade.

597 Artigos

Cibersegurança

Violação de segurança nos sistemas da Amadeus expõe dados de 92 mil passageiros da Japan Airlines

A Japan Airlines (JAL) sofreu um vazamento de dados de 92 mil passageiros devido a uma vulnerabilidade no sistema de reservas da empresa Amadeus, levantando preocupações sobre a segurança das cadeias de suprimentos tecnológicas no setor aéreo.

2026-10-29

Cibersegurança

Retorno de campanha de malware que visa o Hugging Face para sequestrar unidades de processamento gráfico

Uma campanha de malware que explora repositórios de modelos de inteligência artificial no Hugging Face retornou para sequestrar servidores GPU e minerar criptomoedas, juntamente com a descoberta de uma ferramenta falsa no GitHub voltada para agentes de programação de IA.

2026-10-29

Cibersegurança

Binance investiga suposta violação de ativos digitais de US$ 5,8 bilhões

A Binance está investigando uma potencial falha de segurança que pode ser a maior na história das criptomoedas, em meio a movimentos de empresas de stablecoins para congelar bilhões de dólares associados ao incidente.

2026-10-29

Cibersegurança

Vazamento massivo expõe dados de 41 mil funcionários e agentes secretos no Departamento de Segurança Interna dos EUA

Um vazamento de dados em larga escala revelou informações confidenciais sobre mais de 41 mil funcionários e contratados do Departamento de Segurança Interna dos EUA, incluindo detalhes sobre operações secretas e ferramentas de monitoramento técnico.

2026-10-29

Cibersegurança

Vulnerabilidade no sistema de verificação do Garmin Messenger pode dar a usuários de números reciclados acesso às suas conversas privadas

Um relatório técnico revelou uma falha no aplicativo Garmin Messenger que permite recuperar todo o histórico de conversas apenas através de um código SMS, ameaçando a privacidade dos usuários quando seus números de telefone são reciclados.

2026-10-29

Cibersegurança

Violação de dados de mais de 41 mil funcionários do Departamento de Segurança Interna dos EUA através da plataforma Okta

O Departamento de Segurança Interna dos EUA sofreu uma violação cibernética em larga escala que afetou dados sensíveis de mais de 41 mil funcionários, através da exploração de uma vulnerabilidade na plataforma de gestão de identidade Okta.

2026-10-28

Cibersegurança

Atacantes ligados à China exploram vulnerabilidades PHP2Shell para comprometer firewalls

A empresa de cibersegurança Dream revelou uma campanha de espionagem cibernética que explora vulnerabilidades no PHP e no kernel do Linux para acessar firewalls governamentais dos EUA.

2026-10-28

Cibersegurança

Empresa de segurança em nuvem Upwind arrecada US$ 400 milhões e prefere independência a aquisição

A Upwind conseguiu arrecadar US$ 400 milhões com uma avaliação de US$ 3,8 bilhões, após recusar uma oferta de aquisição da Datadog pelo mesmo valor, refletindo a confiança da empresa em seu crescimento futuro.

2026-10-28

Cibersegurança

Nova onda de ataques cibernéticos atinge o setor financeiro na Coreia do Sul

Instituições financeiras sul-coreanas foram alvo de novos ataques cibernéticos, levantando crescentes preocupações sobre a segurança da infraestrutura financeira na Ásia diante da evolução de ferramentas de invasão baseadas em inteligência artificial.

2026-10-28

Cibersegurança

Vulnerabilidades no protocolo TLS no servidor GoAhead ameaçam centenas de milhões de dispositivos sensíveis

A empresa FoxIO revelou três vulnerabilidades de segurança no servidor web GoAhead, abrindo caminho para que atacantes contornem certificados digitais revogados ou decifrem sessões de comunicação em setores críticos.

2026-10-28

Cibersegurança

Avisos de amplas campanhas de varredura visam falha crítica no Oracle E-Business Suite

Atacantes iniciaram varreduras em larga escala na internet em busca de sistemas não corrigidos contra uma falha de segurança crítica no Oracle E-Business Suite (Oracle EBS), ameaçando grandes empresas e organizações governamentais com comprometimento total.

2026-10-28

Cibersegurança

Silent Train: Novo framework usado pela Volt Typhoon para executar ataques de dia zero

Pesquisas da Black Lotus Labs revelaram um framework técnico sofisticado chamado Silent Train, utilizado pelo grupo chinês Volt Typhoon para se infiltrar em infraestruturas críticas através de uma rede de dispositivos comprometidos.

2026-10-28

Cibersegurança

Violação de segurança na Sony Network Communications expõe 2,5 milhões de registros de clientes

A Sony Network Communications no Japão sofreu uma violação de segurança que resultou no vazamento de dados de cerca de 2,5 milhões de clientes atuais e anteriores, sem afetar dados financeiros.

2026-10-28

Cibersegurança

Riscos de sabotagem perseguem cabos submarinos de internet de grandes empresas de tecnologia no Oceano Pacífico

Relatórios recentes destacam o aumento dos riscos de segurança e das operações de reconhecimento direcionadas aos cabos de telecomunicações submarinos transpacíficos, em meio a alertas sobre o impacto disso na infraestrutura de empresas como Google e Meta.

2026-10-28

Cibersegurança

Cúmplice das gangues de ransomware Nefilim e Hive é condenado a 70 meses de prisão

O cidadão ucraniano Artem Stryzhak foi condenado a 70 meses de prisão pelo seu papel em ataques cibernéticos que visaram hospitais e grandes empresas, causando prejuízos superiores a 100 milhões de dólares.

2026-10-28

Cibersegurança

Relatório da Fortinet: Bilhões de tentativas de invasão visam sistemas em nuvem globalmente com suporte de inteligência artificial

Um relatório da Fortinet registrou bilhões de tentativas de ataques de força bruta e exploração de vulnerabilidades em sistemas em nuvem globalmente, alertando que os atacantes estão utilizando inteligência artificial para acelerar os ataques.

2026-10-28

Cibersegurança

Grupo japonês GMO alerta clientes sobre ameaça de ransomware e solicita o desligamento imediato de seus dispositivos

O grupo japonês GMO emitiu um alerta urgente aos seus clientes sobre a necessidade de desconectar seus sistemas da internet e desligar os computadores, após uma violação de segurança no serviço Onamae Desktop Cloud e a ameaça de divulgação de dados vazados e ativação de ransomware.

2026-10-27

Cibersegurança

Vulnerabilidade PHP2Shell: a lentidão nos processos de correção agrava os riscos de ataques cibernéticos

Apesar da gravidade da vulnerabilidade PHP2Shell, que possui uma classificação de 9,2 na escala CVSS, relatórios de segurança indicam que mais de 93% dos sistemas ainda estão vulneráveis devido à lentidão nos processos de correção.

2026-10-27